AutSide — progetto no-profit per avventure urbane inclusive.

Il Titolare del trattamento è raggiungibile per qualsiasi questione relativa ai dati personali all'indirizzo email: infoautside@gmail.com

Raccogliamo i seguenti dati personali:

• Indirizzo email e password (per autenticazione)
• In alternativa, autenticazione tramite Google (OAuth): indirizzo email e nome associati all'account Google
• Nome e avatar (emoji o foto, facoltativi)
• Tipo utente: famiglia, operatore, persona autonoma, partner
• Città e municipio/zone di interesse
• Avventure create e partecipazioni
• Breve bio del profilo (facoltativa)
• Token per le notifiche push — identificativo del dispositivo necessario al recapito delle notifiche

Per gli utenti partner raccogliamo inoltre i dati dell'organizzazione, resi pubblici sulla vetrina:

• Nome dell'organizzazione e categoria
• Descrizione ("Chi siamo")
• Contatti pubblici: email, telefono, sito web, indirizzo
• Logo
• Agenda visiva: foto e didascalie degli step della visita

Raccogliamo inoltre, per tutti gli utenti:

• Messaggi in chat — ogni avventura ha una chat di gruppo. I messaggi che scrivi sono visibili agli altri partecipanti e restano finché l'avventura esiste.
• Foto — la foto del profilo, se la carichi, e le foto dell'agenda visiva. Le foto sono raggiungibili tramite un indirizzo web non indovinabile: chi ha il link può vederle senza essere registrato.
• Indirizzi dei luoghi — quando crei un'avventura o inserisci l'indirizzo della tua vetrina, il testo che scrivi viene inviato a Google per essere convertito in coordinate e mostrato sulla mappa.

Non raccogliamo la tua posizione. Se dai il permesso, l'app legge la posizione del telefono solo per centrare la mappa su dove ti trovi: quel dato resta sul dispositivo e non viene mai inviato né salvato.

Non raccogliamo dati di pagamento o dati sensibili ai sensi dell'Art. 9 GDPR.

• Erogazione del servizio AutSide (registrazione, accesso, partecipazione)
• Connessione tra famiglie, operatori, persone autonome e partner
• Visualizzazione del profilo e della vetrina partner agli altri utenti registrati
• Invio di notifiche push relative ad avventure, partecipazioni e comunicazioni di servizio
• Analisi statistica aggregata e anonima dell'utilizzo tramite PostHog, per migliorare il servizio
• Monitoraggio degli errori e della stabilità tramite Sentry
• Misurazione dell'efficacia delle campagne pubblicitarie tramite Google Ads, solo previo consenso

Il trattamento si basa sul consenso esplicito dell'interessato ai sensi dell'Art. 6, comma 1, lettera (a) del Regolamento UE 2016/679 (GDPR), espresso in fase di registrazione tramite accettazione della presente Privacy Policy.

I tuoi dati restano finché il tuo account è attivo. Puoi eliminarlo quando vuoi da Profilo → Impostazioni → Elimina account, senza doverlo chiedere a nessuno.

La cancellazione avviene subito, non dopo giorni di attesa.

Viene eliminato del tutto

I tuoi messaggi, in tutte le chat a cui hai partecipato. Le tue partecipazioni alle avventure di altri. Le avventure che hai creato, insieme alle chat e alle partecipazioni che contenevano. I tuoi preferiti. Gli utenti che avevi bloccato e chi aveva bloccato te. Le segnalazioni che hai inviato. Le foto del profilo e dell'agenda visiva. Il tuo profilo e le credenziali di accesso.

Due conseguenze che è giusto sapere prima: i tuoi messaggi spariscono anche dalle conversazioni degli altri, e se avevi creato un'avventura sparisce anche la chat che ci era nata dentro.

Viene svuotato ma non cancellato

Se avevi una vetrina come partner, la scheda resta come segnaposto ma completamente svuotata: nome, descrizione, logo, telefono, email, indirizzo e sito web vengono azzerati, e anche l'indirizzo web della vetrina viene riscritto in modo che non contenga più il tuo nome. La scheda resta solo perché le avventure passate, a cui altre persone hanno partecipato, non perdano il riferimento a chi le organizzava.

Resta, senza il tuo nome

Se qualcuno aveva segnalato un tuo contenuto, quella segnalazione non viene cancellata ma privata di ogni riferimento a te: spariscono il collegamento al tuo profilo e il testo scritto da chi ha segnalato. Restano solo il tipo di segnalazione e la data.

Lo facciamo per la sicurezza della piattaforma: quella segnalazione è il resoconto di un'altra persona, e cancellarla insieme all'account permetterebbe a chi si comporta male di ripulire ogni traccia semplicemente andandosene. Quel che resta non identifica più nessuno.

Sul tuo telefono, alcune preferenze dell'app — come l'aver letto i termini — restano finché non disinstalli l'applicazione.

Quello che puoi fare da solo, nell'app

• Correggere i tuoi dati — nome, foto, bio, zone e contatti si modificano dal tuo profilo
• Eliminare il tuo account — da Profilo → Impostazioni → Elimina account, come descritto sopra

Quello che devi chiederci

Non c'è un pulsante nell'app per queste cose: scrivici a infoautside@gmail.com e ce ne occupiamo noi.

• Accesso — ricevere copia dei tuoi dati
• Portabilità — ricevere i tuoi dati in un formato leggibile da un altro servizio. Te li prepariamo noi su richiesta: non esiste una funzione di esportazione automatica nell'app.
• Limitazione — limitare il trattamento dei tuoi dati nei casi previsti dall'Art. 18 GDPR
• Opposizione — opporti a un trattamento fondato sul nostro legittimo interesse

Puoi inoltre revocare il consenso ai cookie in qualsiasi momento dal link "Gestisci i cookie" nel footer del sito, senza effetto retroattivo, e presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Gli account AutSide sono destinati a persone adulte: famiglie, educatori e professionisti, organizzazioni partner.

I minori non creano account e non accedono all'app. Partecipano alle avventure di persona, accompagnati dall'adulto che ha organizzato la partecipazione o che ne è responsabile.

Non raccogliamo dati direttamente dai minori. Se un genitore descrive nel proprio profilo le esigenze del figlio o della figlia, quei dati sono inseriti e gestiti dall'adulto titolare dell'account, che può modificarli o eliminarli in qualsiasi momento.

Se vieni a conoscenza di un account creato da un minore, scrivici: lo rimuoveremo.

I dati sono trattati dai seguenti fornitori (responsabili del trattamento):

• Supabase — database, autenticazione e archiviazione delle foto, server nella regione UE (Frankfurt). Conforme GDPR.
• Vercel — hosting del sito e delle API, USA. Trasferimento tramite Clausole Contrattuali Standard (SCC) ai sensi dell'Art. 46 GDPR.
• Resend — invio delle email. Riceve il tuo indirizzo email e il tuo nome quando ti avvisiamo di una nuova avventura nella tua zona, e per le email di servizio (conferma registrazione, recupero password).
• Google Maps — riceve il testo degli indirizzi che inserisci, per convertirli in coordinate. Su Android mostra anche le mappe; su iPhone le mappe sono di Apple. USA, trasferimento tramite SCC.
• Google — autenticazione tramite OAuth, se scegli di accedere con il tuo account Google. USA, trasferimento tramite SCC.
• Expo e Firebase Cloud Messaging — recapito delle notifiche push: ricevono l'identificativo del dispositivo e il contenuto della notifica. USA, trasferimento tramite SCC.

Solo sul sito, e solo se acconsenti

• PostHog — statistiche d'uso, istanza nella regione UE. Si attiva solo dopo il tuo consenso ai cookie. Non registra le sessioni e non raccoglie automaticamente i tuoi clic: riceve solo eventi che abbiamo deciso esplicitamente di misurare. I nostri server registrano inoltre un evento tecnico quando parte una notifica di zona, per verificare che il servizio funzioni: è legato all'avventura, non a chi l'ha creata.
• Google Ads — misurazione delle conversioni pubblicitarie. Si attiva solo dopo il tuo consenso ai cookie: finché manca, nessuna richiesta parte verso Google. USA, trasferimento tramite SCC.

Sentry — raccoglie gli errori tecnici dei nostri server per permetterci di correggerli. Non è attivo nel tuo browser né nell'app: non registra la tua navigazione.

L'app mobile non contiene strumenti di analisi o di tracciamento. PostHog, Google Ads e i cookie riguardano esclusivamente il sito.

App mobile: non utilizza cookie e non contiene strumenti di analisi o di tracciamento. Tutto quanto segue riguarda solo il sito.

Sito web: utilizza cookie tecnici necessari al funzionamento (ad esempio la sessione di autenticazione, quando accedi dai link ricevuti via email) e, solo previo consenso, PostHog per le statistiche d'uso e Google Ads per la misurazione delle campagne. Finché non acconsenti, nessuna richiesta parte verso questi servizi.

PostHog è configurato per raccogliere il minimo: non registra le sessioni di navigazione e non raccoglie automaticamente i tuoi clic.

Utilizziamo Google Ads per misurare l'efficacia delle nostre campagne pubblicitarie. Questo comporta l'uso di un cookie di misurazione di terze parti che registra se una persona, dopo aver cliccato su un nostro annuncio, ha visitato il nostro sito. Non effettuiamo profilazione comportamentale né condividiamo dati personali identificativi con Google a fini pubblicitari di terzi.

Puoi rivedere o revocare il consenso in qualsiasi momento dal link Gestisci i cookie, che trovi nel footer del sito: riapre il banner e ti permette di cambiare la scelta.

Le notifiche push vengono inviate esclusivamente previo consenso esplicito concesso dal sistema operativo del dispositivo.

Puoi disattivarle in qualsiasi momento dalle impostazioni del dispositivo o dell'app. Sono usate per comunicazioni di servizio (avventure, partecipazioni) e non a fini di marketing.

Per qualsiasi domanda relativa alla privacy scrivi a: infoautside@gmail.com

La presente Privacy Policy può essere aggiornata. In caso di modifiche sostanziali, gli utenti registrati saranno informati via email o tramite notifica nell'app. L'uso continuato del servizio dopo la pubblicazione delle modifiche costituisce accettazione.